2026年度等保测评外包协议书

2026年度等保测评外包协议书第一条协议双方基本信息本协议甲方（以下简称“委托方”）为委托等保测评服务的单位，乙方（以下简称“服务方”）为提供等保测评服务的专业机构。第二条合同标的1.服务内容：乙方为委托方提供2026年度等保测评服务，包括但不限于等保测评方案制定、现场测评、整改建议、整改验收等。2.服务标准：按照国家等保测评相关标准执行。3.服务数量：1次等保测评服务。4.服务单价：人民币壹拾万元整（￥100,000.00）。5.合同总价：人民币壹拾万元整（￥100,000.00）。第三条双方权利义务1.委托方权利义务：1.1按时支付乙方等保测评服务费用。1.2提供等保测评所需的相关资料和配合乙方开展测评工作。1.3按照乙方要求完成整改工作。1.4在收到乙方整改验收报告后5个工作日内完成验收，逾期视为验收合格。2.服务方权利义务：2.1按时完成等保测评服务，确保服务质量。2.2提供等保测评方案、现场测评报告、整改建议等文件。2.3在收到委托方整改验收报告后5个工作日内完成整改验收，并出具整改验收报告。2.4对等保测评过程中获取的委托方信息负有保密义务。第四条违约责任1.若委托方未按时支付服务费用，应向乙方支付每日千分之二的违约金。2.若服务方未按时完成等保测评服务，应向委托方支付每日千分之二的违约金。3.若服务方在整改验收过程中出现重大失误，导致整改验收不合格，应承担相应的责任，并赔偿委托方因此遭受的损失。第五条争议解决双方因履行本协议发生争议，应友好协商解决；协商不成的，任何一方均可向服务方所在地人民法院提起诉讼。第六条金额、期限、交付方式1.本协议服务费用总额为人民币壹拾万元整（￥100,000.00）。2.服务期限：自双方签订本协议之日起至等保测评服务完成之日止。3.交付方式：乙方在完成等保测评服务后，委托方在收到乙方提交的等保测评报告及整改验收报告后5个工作日内支付全部服务费用。第七条合同期限、生效条件、份数1.本协议自双方签字盖章之日起生效。2.本协议一式两份，甲乙双方各执一份，具有同等法律效力。第八条其他1.本协议未尽事宜，双方可另行协商解决。2.本协议的修改、补充，需经双方协商一致，并以书面形式签订补充协议。甲方（委托方）：乙方（服务方）：签订日期：年月日第九条技术保密1.乙方在履行本协议过程中，可能接触到甲方的技术秘密、商业秘密等，乙方应严格保守这些秘密，未经甲方书面同意，不得向任何第三方外泄。2.乙方对在履行本协议过程中获取的甲方技术资料、商业信息等，应采取必要的安全措施，确保其安全性和保密性。3.若因乙方违反保密义务，导致甲方遭受损失的，乙方应承担相应的法律责任。第十条法律法规本协议的签订、履行、解释及争议解决均适用中华人民共和国法律法规。第十一条附则1.本协议未尽事宜，可参照国家有关法律法规执行。2.本协议如与本协议附件发生冲突，以本协议为准。3.本协议附件与本协议具有同等法律效力。附件一：等保测评服务内容1.等级保护测评范围：包括但不限于网络设备、服务器、操作系统、数据库、应用系统等。2.测评标准：依据《信息安全技术信息系统安全等级保护基本要求》等相关标准。3.测评方法：采用人工检查、自动化测试、现场测试等方法。4.测评报告：包括但不限于等级保护测评结果、整改建议、整改方案等。附件二：整改验收服务内容1.整改验收范围：包括但不限于等级保护测评中发现的问题、缺陷等。2.验收标准：依据《信息安全技术信息系统安全等级保护基本要求》等相关标准。3.验收方法：采用人工检查、自动化测试、现场测试等方法。4.验收报告：包括但不限于整改验收结果、验收意见等。甲方（委托方）：乙方（服务方）：签订日期：年月日附件三：服务费用及支付方式1.服务费用：根据等保测评和整改验收的具体工作量及难度，经双方协商确定，本次等保测评及整改验收服务费用共计人民币壹拾万元整（￥100,000.00）。2.支付方式：a.乙方在签订本协议后五个工作日内，向甲方提交详细的收费项目及金额清单。b.甲方在收到乙方提交的清单后五个工作日内，向乙方支付50%的服务费用，即人民币伍万元整（￥50,000.00）。c.乙方完成等保测评及整改验收工作后，甲方在收到乙方提交的测评报告及验收报告后五个工作日内，向乙方支付剩余的50%服务费用，即人民币伍万元整（￥50,000.00）。d.付款方式：甲方通过银行转账方式支付，具体账户信息详见附件四。附件四：乙方银行账户信息,1.银行名称：中国工商银行股份有限公司2.账户名称：示例科技有限公司4.开户行：XX分行附件五：保密条款1.双方对本协议内容以及服务过程中涉及到的甲方业务信息、技术秘密等负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款自本协议签订之日起生效，至本协议终止后三年内有效。附件六：争议解决1.双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。附件七：协议解除1.在本协议履行过程中，任何一方违反本协议约定，给对方造成损失的，应承担相应的违约责任。2.以下情况，任何一方有权解除本协议：a.乙方未按约定时间完成等保测评及整改验收工作，经甲方催告后仍未完成的；b.乙方在服务过程中外泄甲方商业秘密，给甲方造成严重损失的；c.任何一方因不可抗力导致本协议无法继续履行的。甲方（委托方）：乙方（服务方）：签订日期：年月日附件八：服务内容和标准1.乙方将为甲方提供符合《信息安全技术信息系统安全等级保护基本要求》等相关标准规定的等保测评服务，确保甲方的信息系统安全等级达到三级标准。2.乙方将根据甲方提供的信息系统相关资料，制定详细的测评计划，并在计划内完成现场测评工作。现场测评包括但不限于操作系统、数据库、应用系统、网络设备等方面。3.乙方将在现场测评完成后，对发现的安全隐患进行详细分析，并提出整改建议。整改建议将包括但不限于技术措施、管理措施、人员培训等方面。4.乙方将为甲方提供为期三个月的整改指导服务，协助甲方完成整改工作。整改期间，乙方将定期跟踪整改进度，确保整改措施有效实施。5.乙方将根据整改情况，进行二次测评，确保整改效果达到预期目标。如整改未达预期，乙方将无偿提供技术支持，直至问题解决。附件九：知识产权1.本协议项下的技术资料、测试报告、整改建议等知识产权归甲方所有，乙方不得以任何形式将其外泄给第三方。2.乙方在履行本协议过程中所开发的新技术、新方法等，如符合国家法律法规规定，乙方有权申请知识产权保护。附件十：不可抗力1.本协议履行过程中，如发生自然灾害、战争、管理部门行为等不可抗力因素，导致本协议无法履行的，双方互不承担违约责任。1.双方对本协议内容以及履行过程中所涉及的技术信息、商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.乙方对在测评过程中获取的甲方信息系统数据，应采取严格的安全措施，确保数据安全，未经甲方同意不得用于其他目的。3.本保密条款自协议签订之日起生效，至双方履行完毕本协议约定的义务之日终止。附件十二：争议解决2.在争议解决期间，除争议事项外，双方应继续履行本协议的其他条款。附件十三：协议生效与终止1.本协议自双方代表签字盖章之日起生效，有效期为一年。2.如一方提出终止本协议，应提前一个月以书面形式通知对方，并说明终止原因。3.本协议终止后，双方应按约定妥善处理遗留问题，并互不承担违约责任。附件十四：其他1.本协议未尽事宜，可由双方另行协商补充。,甲方（委托方）：示例科技有限公司1.乙方在协议有效期内及协议终止后，对于在测评过程中了解到的甲方的商业秘密、技术秘密、业务数据等信息均负有保密义务，不得外泄给任何第三方，包括但不限于同行竞争者。2.乙方将设立专门的保密小组，负责保密工作的实施，小组成员需签署保密承诺书，明确其保密责任。3.乙方将采取以下具体措施保障信息安全：-对参与测评的项目人员实施严格的背景审查，确保其具备相应的保密意识和能力；,-对项目数据进行加密处理，仅限授权人员访问；,-定期对项目数据进行备份，确保数据安全；-对测评过程中使用的工具和设备进行安全加固，防止信息外泄；-对项目人员进行信息安全培训，提高其保密意识。附件十六：服务内容与质量1.乙方承诺按照国家信息安全测评标准，对甲方信息系统进行全面、客观、公正的测评，确保测评结果真实可靠。2.乙方在测评过程中，将严格遵守国家法律法规和行业标准，确保测评工作的合法性、合规性。3.乙方将为甲方提供以下服务：-对甲方信息系统进行全面的安全评估，包括物理安全、网络安全、应用安全、数据安全等方面；-提供详细的安全测评报告，包括安全风险分析、缺陷扫描结果、整改建议等；,-指导甲方进行安全整改，确保信息系统安全稳定运行；-定期对甲方信息系统进行安全检查，确保整改措施得到有效执行。附件十七：费用与支付1.本协议服务费用总额为人民币拾万元整（￥100,000.00）。2.费用支付方式：甲方应于本协议签订之日起五日内，将服务费用一次性支付给乙方。3.如因乙方原因导致测评工作未能按期完成，甲方有权要求乙方退还部分或全部费用。附件十八：知识产权1.本协议项下产生的任何知识产权归乙方所有，甲方不得侵犯乙方知识产权。2.乙方同意在协议有效期内，将甲方信息系统相关的技术资料、测评报告等提供给甲方使用，但不得用于其他商业用途。附件十九：不可抗力1.如因不可抗力导致本协议无法履行或履行受阻，双方均不承担违约责任。2.不可抗力包括但不限于自然灾害、管理部门行为、社会事件等。附件二十：通知1.除非本协议另有约定，所有通知应以书面形式发送，并通过以下方式送达：-甲方：示例科技有限公司-乙方：XX信息安全测评有限公司附件二十一：附件清单,1.本协议附件如下：-附件一：保密条款,-附件二：争议解决-附件三：协议生效与终止,-附件四：其他-附件五：保密义务,-附件六：服务内容与质量-附件七：费用与支付,-附件八：知识产权-附件九：不可抗力-附件十：通知-附件十一：附件清单附件二十二：保密义务1.甲方承诺，在本协议有效期内及协议终止后，对乙方在履行本协议过程中知悉的甲方商业秘密、技术秘密、经营信息等保密信息负有保密义务。2.甲方违反保密义务，导致乙方遭受损失的，甲方应承担相应的法律责任，并赔偿乙方因此遭受的全部损失。附件二十三：服务内容与质量1.乙方应按照甲方要求，在规定的时间内完成等保测评工作，确保测评报告的准确性和可靠性。2.乙方在测评过程中，应严格遵守国家相关法律法规和行业标准，确保测评工作的公正、客观、真实。3.乙方应确保测评过程中所使用的工具、设备、软件等符合国家相关标准，并具备相应的资质证书。附件二十